Системный Администратор (Сисадмин)

Знакомство с SSH Как гласит википедия, «SSH — сетевой протокол прикладного уровня, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений (например, для передачи файлов). Схож по функциональности с протоколами Telnet и rlogin, но, в отличие от них, шифрует весь трафик, включая и передаваемые пароли. SSH допускает выбор различных алгоритмов шифрования. SSH-клиенты и SSH-серверы доступны для большинства сетевых операционных систем». Когда в первый раз знакомишься с ним, то, скорее всего, он представляется как средство для доступа к удалённому серверу. В первую очередь, так оно и есть. Однако его возможности намного шире. Что может протокол SSH: заменить telnet — обеспечить доступ к терминалу удалённой машины по шифрованному каналу; заменить ftp — обеспечить обмен файлами с удалённой машиной по шифрованному каналу и без необходимости обходить ограничения, которые присущи ftp при работе через NAT и прокси; обеспечить проброс портов — обеспечить доступ к портам с локальной машины или её сети на порты, которые доступы удалённой машине; socks-прокси — обеспечить локальное устройство или целую сеть socks-прокси через удалённую машину; выполнение команд на удалённой машине из скриптов локальной машины. https://habr.com/ru/articles/802179/ 👉 @sysadminof

Зарезервированные переменные Bash Переменная Значение $DIRSTACK Содержимое вершины стека каталогов. $EDITOR Текстовый редактор по-умолчанию. $EUID Эффективный UID. Если вы использовали программу su для выполнения команд от другого пользователя, то эта переменная содержит UID этого пользователя. $UID Содержит реальный идентификатор, который устанавливается только при логине. $FUNCNAME Имя текущей функции в скрипте. $GROUPS Массив групп к которым принадлежит текущий пользователь. $HOME Домашний каталог пользователя. $HOSTNAME hostname машины. $HOSTTYPE Архитектура машины. $LC_CTYPE Внутренняя переменная, которая определяет кодировку символов. $OLDPWD Прежний рабочий каталог. $OSTYPE Тип ОС. $PATH Путь поиска программ. $PPID Идентификатор родительского процесса. $SECONDS Время работы скрипта (в сек.) $# Общее количество параметров переданных скрипту $* Все аргументы переданыне скрипту(выводятся в строку). $@ Тоже самое, что и предыдущий, но параметры выводятся в столбик. $! PID последнего запущенного в фоне процесса. $$ PID самого скрипта. $? Содержит код завершения последней команды. 👉 @sysadminof

🎥 Вебинар: Маршрутизатор на базе Linux: настройка и запуск 📝 На вебинаре вы узнаете: - Как настроить маршрутизацию в Linux и обеспечить доступ в интернет - Что нужно для раздачи интернета внутри локальной сети - Как настроить NAT и базовые правила iptables - Какие возможности открывает использование Linux в роли роутера 💪 В результате: - Сможете настроить Linux как маршрутизатор для локальной сети - Научитесь применять iptables/NFT для управления трафиком и безопасности - Попробуете настроить NAT и проброс портов - Поймёте принципы маршрутизации и взаимодействия сетевых интерфейсов в Linux 🎁 Все участники вебинара получат скидку на курс "Administrator Linux. Professional". 👉 Для участия зарегистрируйтесь https://vk.cc/cMaDOt Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Bash. Проверки файлов Kоманды позволяют проверять различные условия, касающиеся файлов -d file # Проверяет, существует ли файл, и является ли он директорией. -e file # Проверяет, существует ли файл. -f file # Проверяет, существует ли файл, и является ли он файлом. -r file # Проверяет, существует ли файл, и доступен ли он для чтения. -s file # Проверяет, существует ли файл, и не является ли он пустым. -w file # Проверяет, существует ли файл, и доступен ли он для записи. -x file # Проверяет, существует ли файл, и является ли он исполняемым. file1 -nt file2 # Проверяет, новее ли file1, чем file2. file1 -ot file2 # Проверяет, старше ли file1, чем file2. -O file # Проверяет, существует ли файл, и является ли его владельцем текущий пользователь. -G file # Проверяет, существует ли файл, и соответствует ли его идентификатор группы идентификатору группы текущего пользователя. #!/bin/bash mydir=/home/likegeeks if [ -d $mydir ] # если файл сущетсвует и он является директорией then echo "The $mydir directory exists" # выводим сообщение cd $mydir # переходим в него ls # отображаем содержимое else # ИНАЧЕ echo "The $mydir directory does not exist" fi 👉 @sysadminof

Импортозамещение IP-телефонии: миграция с CUCM на отечественную АТС Эксперты «Инфосистемы Джет» приглашают на митап, где обсудят технические сложности перехода с Cisco UCM на российские системы и поделятся секретами успешной миграции. Что в программе? 🔹Какие задачи решают заказчик, вендор и интегратор 🔹Массовый перенос настроек пользователей и телефонных аппаратов: обзор возможных вариантов 🔹Почему важно не только разбираться в устройстве системы телефонии, но и уметь писать собственные скрипты 🔹Реальный опыт миграции корпоративной телефонии: шаг за шагом 🔹Как сделать так, чтобы пользователь не заметил замену ядра телефонии Когда: 28 мая в 11:00 МСК Формат: онлайн-трансляция ✅ Регистрация

Протоколы TLS/SSL | Защищенные сетевые протоколы 00:00 - Протоколы TLS/SSL 02:05 - Место TLS/SSL в моделях TCP/IP и OSI 04:10 - История TLS/SSL 07:25 - Приватность данных в TLS/SSL 08:25 - Целостность данных в TLS/SSL 10:18 - Аутентификация в TLS/SSL 12:20 - Как прикладные протоколы используют TLS/SSL 13:55 - Итоги источник 👉 @sysadminof

Про технологии Veeam на русском VBR. Репликация. Как работает репликация? Создание задания на репликацию. Создание резервных копий при помощи агентов Создание Application Groups Создание Veeam Virtual Labs Установка Veeam Backup Enterprise Manager Что такое Backup Repository Capacity Tier в SOBR Как запустить процесс быстрого восстановления в Veeam Backup and Replication v10? Резервное копирование NAS с помощью Veeam Установка Veeam Backup & Replication источник 👉 @sysadminof

⚠️ Как настроить Nginx и Angie для стабильной и быстрой работы при большом количестве запросов? 👉 Приглашаем на вебинар: Оптимизация Nginx и Angie под высокие нагрузки На вебинаре вы узнаете: - Как оптимизировать системные параметры для повышения производительности - Как правильно настроить TLS и сократить накладные расходы на шифрование - Какие возможности по кэшированию есть у Nginx и Angie и как их эффективно использовать - Как измерять и анализировать клиентскую и серверную производительность В результате вебинара вы: - Научитесь выявлять и настраивать ключевые параметры, влияющие на производительность - Сможете оптимизировать конфигурацию Nginx и Angie под конкретные сценарии нагрузки - Попробуете применять техники кэширования и настройки TLS для снижения нагрузки - Поймёте, как оценивать эффективность настройки и устранять узкие места Все участники получат скидку на большое обучение «Инфраструктура высоконагруженных систем». 👉 Для участия зарегистрируйтесь: https://vk.cc/cM8AhA Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Полная файловая система Linux 📁 / ∟ 📄boot ∟ 📁bin ∟ 📄ls ∟ 📄mkdir ∟ 📁dev ∟ 📄sda ∟ 📁etc ∟ 📄hostname ∟ 📄passwd ∟ 📄nginx .conf ∟ 📁home ∟ 📁user1 ∟ 📄.bashrc ∟ 📁user2 ∟ 📄notes.txt ∟ 📄.bashrc ∟ 📁lib ∟ 📄libcrypto .so ∟ 📄libssl .so ∟ 📁mnt ∟ 📁opt ∟ 📁app1 ∟ 📄app1_executable ∟ 📁app2 ∟ 📄app2_executable ∟ 📁proc ∟ 📁root ∟ 📁sbin ∟ 📄init ∟ 📄shutdown ∟ 📁srv ∟ 📁sys ∟ 📁tmp ∟ 📁usr ∟ 📁bin ∟ 📄gcc ∟ 📄python ∟ 📁include ∟ 📁lib ∟ 📄libncurses .so ∟ 📁local ∟ 📁bin ∟ 📄custom_app ∟ 📁lib ∟ 📄libcustom_lib .so ∟ 📁share ∟ 📁var ∟ 📁log ∟ 📄syslog ∟ 📄nginx .log ∟ 📁www ∟ 📁html ∟ 📄index .html 👉 @sysadminof

Как заставить пользователя изменить пароль при следующем входе в систему Существует несколько способов. Использование команды passwd sudo passwd --expire [username] Использование команды chage sudo chage --lastday 0 [username] Срок действия паролей chage -l Будет выведена следующая информация: Когда пароль был последний раз изменен; Дата окончания действия пароля; Сколько дней осталось до окончания действия пароля; Когда учетная запись пользователя будет закончена (можно, пожалуйста, далее мы будем говорить «заэкспайрится»?) Минимальное количество дней между итерацией смены пароля; Максимальное количество дней между итерацией смены пароля; Заставляем пользователя менять пароль каждые 90 дней sudo chage -M 90 Задаем срок жизни учетной записи (до 12 июня 2023) sudo chage -E 2023-06-12 serg sudo chage -E 2023-06-12 oleg Сколько времени на смену пароля? В примере даем Борису 10 дней на смену пароля с момента как пароль заэкспайрился sudo chage -I 10 boris Уведомление о смене пароля заранее Через 25 дней истекает срок годности пароля Бориса sudo chage -W 25 boris Защищаемся от частой смены паролей пользователя Минимальное количество дней между сменой паролей sudo chage -m 25 boris Удалить ограничение в днях sudo chage -m 0 sergey 👉 @sysadminof

Linux Структура каталогов Linux Модель OSI Vs TCP/IP Права доступа в Linux Шпаргалка по разрешениям файлов в Linux (разрешения SUID, SGID и Stick Bit) 👉 @sysadminof

🔵Освойте одну из самых востребованных профессий в российском IT в 2025 В OTUS стартует новый поток онлайн-курса «Архитектор 1С», где вы научитесь проектировать информационные системы, используя продвинутые возможности платформы 1С. 4 месяца обучения и вы сможете: ▫️ Формировать архитектуру окружения 1С, ▫️ Моделировать бизнес-процессы и создавать прототипы разработки ▫️ Проектировать технические проекты в СППР ▫️ Работать с Git, OneScript, Vanessa, SonarCube, Apdex, Grafana ▫️ Устанавливать и настраивать РИБ А еще узнаете, как организовать работу отдела разработки 1С, какие есть виды документации в 1С и какие организационные мероприятия существуют в 1С. 👉 Пройдите короткий тест прямо сейчас https://vk.cc/cM5iYp Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

RustScan – Инструмент для быстрого сканирования портов Данный проект может похвастаться высокой скоростью работы(Сканирует все 65 тыс. портов за 3 секунды), гибкой расширяемостью и адаптивным методом работы. https://github.com/bee-san/RustScan 👉 @sysadminof

Распределенная файловая система GlusterFS источник 👉 @sysadminof

📕 Борьба с блокировками в PostgreSQL и MS SQL Server для администраторов баз данных, Data engineers, Backend и FullStack-разработчиков. Как вести работу c PostgreSQL и MS SQL Server без конфликтов и дедлоков. 📗 На вебинаре 20 мая в 20:00 мск разберём: 1. Всё о различных типах блокировок и их механизмах, сходвстах и различиях; 2. Методы предотвращения и разрешения дедлоков; 📘 В результате на практике освоите написание SQL-кода, минимизирующего риски блокировок и дедлоков. 👉 Регистрация и подробности о курсе Базы данных: https://vk.cc/cM57Zp Все участники открытого урока получат скидку на курс "Базы данных" Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Узнайте, как некоторые сетевые переменные sysctl вписываются в сетевой поток Linux/Kernel. Иногда, люди пытаются найти некие универсальные значения для sysctl параметров, применение которых во всех случаях позволит добиться и высокой пропускной способности, и низкой задержки при обработке. К сожалению, это не возможно, хотя стоит отметить, что современные версии ядер по умолчанию уже неплохо настроены. Важно понимать, что изменение заданных по умолчанию настроек, может [ухудшить производительность] Это краткое руководство, в которм приведены часто используемые параметры sysctl касающиеся настрое сети Linux, вдохновленный илюстрированным реководством сетевого стэку Linux и многими постами Marek Majkowski's. https://github.com/leandromoreira/linux-network-performance-parameters/blob/master/README_RU.md 👉 @sysadminof

👉 @sysadminof

Протокол ICMP, утилита traceroute Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти. Для определения IP-адресов маршрутизаторов, traceroute использует протокол ICMP. На первом этапе отправляется эхо-запрос (ICMP-пакет с кодом 8, типом 0) со временем жизни 1. Первый маршрутизатор уменьшает время жизни до 0, отбрасывает пакет и передает отправителю сообщение об истечении времени жизни пакета (ICMP-пакет с кодом 11, типом 0). traceroute получает ICMP-пакет, анализирует IP-заголовок и извлекает из него IP-адрес отправителя. Это и есть адрес первого маршрутизатора. Затем отправляется эхо-запрос со временем жизни 2, он доходит до второго маршрутизатора. Второй маршрутизатор отбрасывает пакет и также передает сообщение, что время жизни пакета истекло. traceroute извлекает из сообщения IP-адрес второго маршрутизатора. После этого traceroute передает эхо-запрос со временем жизни 3, 4, 5 и т.д., пока запрос не дойдет до получателя. источник 👉 @sysadminof

Команда crontab: опции, ключи и примеры использования Планировщик cron для запуска задач с заданными интервалом времени от имени текущего пользователя. Формат планирования задачи: "(минута) (час) (день_месяца) (месяц) (день_недели) команда". Редактирует файл crontab для текущего пользователя: crontab -e Выводит список существующих задая для текущего пользоваетеля: crontab -l Удаляет все задачи cron для текущего пользователя: crontab -r Пример задачи, которая запускается ежедневно в 10:00. * означает любое значение: 0 10 * * * {{path/to/script.sh}} Пример задачи, которая запускается каждую минуту 3-го апреля: * * 3 Apr * {{path/to/script.sh}} Пример задачи, которая запускается каждую пятницу в 02:30: 30 2 * * Fri {{path/to/script.sh}} 👉 @sysadminof

🚀 Открой для себя идеальный путь к лидерству с карьерным тестом от ОЭЗ «Алабуга»! 🌟 Мечтаете о карьере в крупной компании, где ваш потенциал раскроется на полную? Наш тест поможет вам определить вашу уникальную лидерскую роль. Может быть, именно вы станете тем лидером, который выведет команду на новый уровень? После прохождения теста вы можете заполнить заявку и получить приглашение на эксклюзивную лидерскую программу. Участие в программе открывает реальные перспективы трудоустройства в ОЭЗ «Алабуга», предоставляя шанс начать путь к профессиональному признанию. Сделайте первый шаг к своему будущему сегодня! Пройдите тест, подайте заявку и начните строить свою карьеру вместе с нами. 🎯